Vai tālruņa VPN aptver portatīvo datoru tā hotspotā?

Tālruņa pārlūks ziņo par adresi citā valstī, un tā hotspotā esošais portatīvais dators joprojām ziņo par mobilo operatoru. Neviens no abiem novērojumiem nav nepareizs, un pretruna, ko cilvēki redz, izriet no pieņēmuma, ka interneta savienojuma koplietošana nozīmē arī tuneļa koplietošanu. Trīs nosacījumi nosaka, vai piesaistītās ierīces trafiks nonāk tālruņa VPN, un tikai viens no tiem attiecas uz tālruņa iestatījumiem. Izejiet tos, pirms meklējat koplietošanas funkciju, kuras var arī nebūt.

Ko hotspots faktiski pārsūta

Piesaiste dod portatīvajam datoram ceļu uz internetu caur tālruņa mobilo saskarni. Tālrunis pārsūta šos paketes un parasti pārtulko portatīvā datora adreses, kad tās iziet. Tā ir pārsūtīšanas funkcija, un pārsūtīšana nav tas pats, kas trafika uztveršana tunelī.

Vai pārsūtītās paketes pēc tam nonāk tālruņa VPN, ir atkarīgs no tā, kā VPN lietotne instalēja savus maršrutus un noteikumus. Lietotne, kas uztver tikai tālrunī radušos trafiku, neredzēs paketes, ko kodols pārsūta piesaistītā klienta vārdā.

Tāpēc abi novērojumi tik viegli pastāv līdzās. Tālruņa paša pārlūks izmanto tuneli, portatīvā datora paketes iet pārsūtīšanas ceļu, un nekas nevienā no abiem ekrāniem jums nemelo. Abas ierīces vienkārši neuzdod to pašu jautājumu tai pašai saskarnei. Kad ieraudzīsiet šo šķēlumu, sūdzība “kāpēc mans portatīvais dators nav aizsargāts” kļūst par dizaina jautājumu, nevis kļūdu.

Pirmais nosacījums: kuru tuneli tālrunis palaiž

Sāciet ar VPN apjoma noteikšanu tālrunī. Tunelis visai ierīcei, tunelis atsevišķai lietotnei un starpniekserveris tikai pārlūkam ir trīs dažādas lietas, un tikai pirmajam ir kāda iespēja aptvert pārsūtīto trafiku. Skatieties uz pakalpojumu sniedzēja aprakstu par to, ko lietotne uztver, nevis uz statusa joslas ikonu.

Pēc tam pārbaudiet, ko pakalpojumu sniedzējs saka par piesaisti. Daži skaidri dokumentē, ka parastais hotspot trafiks atrodas ārpus tuneļa, un tā ir godīga atbilde patērētāju pakalpojumam, kas nekad nav solījis būt maršrutētājs. “Proton VPN” “Android” hotspot rokasgrāmata ir viens publicēts šīs atšķirības piemērs; jūsu ierīcei svarīga ir jūsu paša pakalpojumu sniedzēja dokumentācija.

VPN ikona statusa joslā pasaka, ka tālrunim ir tunelis. Tā nepasaka, kuras saskarnes šis tunelis aptver, un tieši šajā plaisā dzīvo lielākā daļa apjukuma.

Otrais nosacījums: vai piesaiste ir iekļauta

Pat tunelis visai ierīcei pēc konstrukcijas var izslēgt pārsūtīto trafiku, jo lietotnes maršrutēšanas noteikumi tika rakstīti lokāli ģenerētām paketēm. Piesaistīto klientu iekļaušana parasti prasa, lai pakalpojumu sniedzējs to skaidri atbalstītu, vai ar root piekļuvi aprīkotu ierīci un pielāgotus noteikumus, ko lielākā daļa cilvēku nedrīkstētu mēģināt.

Pāreja no Wi-Fi uz USB to nemaina. Piesaistes apakšsistēma atbalsta vairākus pārvades veidus, bet pārvade nav maršrutēšanas lēmums. Kabelis padara savienojumu stabilāku un neko nedara tuneļa pārklājumam, tāpēc padoms “vienkārši izmanto USB” atbild uz citu jautājumu, nevis uzdoto.

Vecās receptes, kas notīra ugunsmūra noteikumus un pieņem konkrētus saskarņu nosaukumus, nav pārnesamas instrukcijas. Tās tika rakstītas konkrētai ierīcei, konkrētai ROM un konkrētam gadam, un to piemērošana pašreizējam telefonam drīzāk salauzīs piesaisti, nevis paplašinās tuneli.

Trešais nosacījums: kāda identitāte vajadzīga galamērķim

Šis ir nosacījums, kas parasti izšķir dizainu, un tam nav nekāda sakara ar hotspotiem. Ja portatīvajam datoram jāsasniedz darba devēja tīkls, svarīgā identitāte pieder portatīvajam datoram, un patērētāju VPN tālrunī to nevar nodrošināt.

ip -brief addr show
curl -sS https://ifconfig.me/ip
dig +short myip.opendns.com @resolver1.opendns.com

Izpildiet tos portatīvajā datorā, nevis tālrunī, jo jautājums ir, ko galamērķis redz no ierīces, kas jums rūp. Tālruņa ziņotā publiskā adrese atbild uz jautājumu par tālruni.

Pat sakrītošs rezultāts no portatīvā datora ir ierobežots pierādījums. Nosaukumu izšķiršana, citas lietotnes un uzvedība, kad tunelis sabrūk, visi pieder ierīcei, kuras pārklājumu jūs testējat, un viens HTTP pieprasījums nevienu no tiem neraksturo. Testējiet lietotni, kas jums patiešām svarīga, un pēc tam testējiet to vēlreiz ar apzināti atvienotu tuneli.

Ko tā vietā darīt, pēc pūļu secības

Lētākā pareizā atbilde ir palaist VPN portatīvajā datorā. Pievienojiet to hotspotam, ļaujiet tālrunim nodrošināt pamata mobilo savienojumu un izveidojiet tuneli no ierīces, kurai vajadzīga identitāte. Tas darbojas ar darba devēju VPN, un tas ir vissvarīgākais gadījums.

Ja ierīce vispār nevar palaist VPN klientu, meklējiet skaidri atbalstītu koplietošanas vārteju vai ceļojumu maršrutētāju, kas pārtrauc tuneli. Lasiet tā dokumentāciju īstajai platformai, nevis pieņemiet, ka hotspot funkcija ir tā vārteja.

Ja nav iespējams neviens, pieņemiet ierobežojumu, nevis apiet to ar recepti, ko nevarat uzturēt. Tālruņa VPN aptver tālruni; portatīvajam datoram vajadzīgs savs ceļš, un to zināt iepriekš ir vērtīgāk nekā pēcpusdiena ar saskarņu eksperimentiem. Dokumentējiet vienošanos, lai nākamais cilvēks to neatklātu no jauna incidenta laikā. Viena rinda komandas viki ir pietiekama.